天天看點

中科三方:IPv6更新改造過程中有哪些問題?

IPv6網絡日漸普及,我國擁有作為下一代網際網路開始标志的IPv6位址數于2021年4月初躍居全球第一,IPv6環境的問題處理已經成為網站管理者的必修課,但是由于絕大部分網站運維人員對IPv6網絡的接觸都不深,是以網站進行IPv6改造後,往往可能出現許多問題,今天小編就帶大家總結常見問題及其解決方案。

中科三方:IPv6更新改造過程中有哪些問題?

問題一:為什麼使用了支援IPv6的雲解析,但是網站檢測結果顯示不支援IPv6授權體系?

答:通過CNAME指向IPv6位址的解析方式,不被計入支援IPv6授權體系。是以要求網站要在綁定了IPv6位址的解析伺服器上直接配置AAAA記錄。

問題二:配置了IPv6轉換方案後,網站伺服器統計的通路IP均為轉換服務的IP,怎樣擷取訪客原IP?

答:要想擷取訪客的原IP,可以使用X-Forwarded-For,簡稱XFF。XFF的作用就是識别通過HTTP代理或負載均衡方式連接配接到Web伺服器的用戶端最原始的IP位址的HTTP請求頭字段。Apache伺服器通過配置mod_rpaf子產品也可以實作。在保證代理伺服器絕對可信任的情況下,通過此方式便能對訪客原IP進行統計或限制。

問題三:當網站首頁域名未配置SSL證書時,但是子網頁安裝了SSL證書,對網站首頁域名對應IP進行IPv6轉換時,是否會影響其功能?

答:當域名未配置SSL證書時,進行IPv6轉換隻能選擇HTTP模式,這樣會導緻該頁面下有證書的頁面轉換受到影響;當域名配置了SSL證書,進行IPv6轉換時即可選擇HTTPS模式,這種情況下該域名下的子頁面無論是HTTP模式還是HTTPS模式都可以支援。

繼續閱讀